Puntos clave de la noticia:
- Mishaboar advierte que crear una billetera Dogecoin offline no garantiza seguridad si el hardware o el malware pueden capturar claves privadas y frases semilla.
- El software malicioso puede guardar información mientras una computadora está desconectada y transmitirla después, convirtiendo la protección offline en una exposición retrasada.
- Entre las defensas recomendadas figuran repartir fondos entre dispositivos confiables, añadir una frase de contraseña, guardar respaldos offline y revisar las herramientas utilizadas cuidadosamente.
Un colaborador de Dogecoin cuestionó la idea de que crear una billetera sin conexión protege automáticamente los criptoactivos. Tras las inquietudes alrededor del incidente de Coldcard, Mishaboar sostuvo que los usuarios pueden exponer sus fondos si el dispositivo que genera las claves privadas está comprometido. Una conexión a internet es parte del modelo de amenazas, porque las billeteras no almacenan monedas directamente, sino las credenciales que permiten controlarlas. La advertencia replantea la seguridad del hardware como una cadena de dependencias, donde un componente infectado puede debilitar un proceso de autocustodia cuidadoso.
Dear Dogecoin, do note:
Operations performed on a device that is just temporarily offline is not the same as being safe.
I have reminded this since 2021, when (smart) people were generating seeds with offline tools (Ian Coleman's etc.) to "avoid" hardware wallets.
1/n pic.twitter.com/uBlJLl7Q57
— Mishaboar (@mishaboar) August 6, 2026
Las defensas por capas sustituyen la falsa seguridad offline
El escenario más inquietante involucra computadoras utilizadas para generar frases semilla mientras están desconectadas de internet. Mishaboar explicó que un malware instalado en el sistema operativo puede capturar la frase al crearla, conservarla en almacenamiento temporal y transmitirla cuando vuelve la conexión. Trabajar offline puede retrasar el robo sin impedirlo, dejando a los usuarios con una falsa sensación de protección mientras el código malicioso espera. El mismo problema aparece cuando la información generada manualmente debe introducirse en una computadora convencional, reabriendo la exposición a software que podría estar vigilando el proceso.
Mishaboar también advirtió contra considerar los exchanges centralizados una salida sencilla frente a los riesgos del hardware. Trasladar Dogecoin a una plataforma de negociación implica ceder el control de las claves e introduce exposición a hackeos o quiebras. La autocustodia exige distribuir deliberadamente el riesgo, en lugar de confiar en un solo dispositivo. Para usuarios menos técnicos, recomendó repartir los fondos entre dispositivos de fabricantes diferentes, transparentes y reputados, añadir una frase de contraseña adicional a las palabras de recuperación estándar y mantener copias físicas de semillas y contraseñas offline, guardadas en ubicaciones seguras.
El colaborador también describió una forma manual de generar bits imparciales incluso si los dados presentan imperfecciones: lanzar el mismo dado dos veces, registrar un resultado cuando la primera tirada sea mayor, cero cuando sea menor y descartar los empates. Sin embargo, este método solo resuelve el problema de la aleatoriedad. La creación segura de claves sigue incompleta hasta revisar cada herramienta utilizada, incluido el dispositivo encargado de convertir esos bits en una billetera funcional. Para quienes mantienen Dogecoin a largo plazo, la conclusión es contundente: los sistemas caseros offline pueden fallar si hardware, software, copias de respaldo y procedimientos no se evalúan conjuntamente.
